Privacy Policy · NULL CITI

Privacy Policy Version: 2026-10-30.1 · Effective: 2026-10-25 DRAFT · Operator and service details must be finalized before public account services. 1. Controller and contacts Operator: 김성우 Privacy officer or responsible team: 김성우 Privacy contact: grow29971@gmail.com Support: grow29971@gmail.com 2. Local information and optional multiplayer Progress, gold, equipment, settings, terms version, acceptance time and age declaration are stored on this device. Web play uses browser storage. Local progress is not automatically cloud-synchronized. Joining co-op, PVP or a raid by room code sends your nickname, character, equipment, progression profile, combat input and results through the Supabase relay to that room's participants and host. The host uses this information to resolve combat. Lobbies and ordinary dungeons are private by default; only an explicitly joined battle is shared. The game does not collect a birth date or national ID for identity verification. 3. Account sign-in Purposes: distinguish accounts, manage sign-in/sessions, account rights requests and consent records. Actual data: 선택한 Google·카카오 계정의 식별자·이메일·이름/닉네임·프로필 사진 URL·검증 상태 또는 Apple 계정의 앱별 식별자·공유 이메일(가리기 선택 시 중계 이메일)·검증 상태, 널시티 사용자 ID·로그인 시각·동의 기록, 게임에서 정한 닉네임과 전체 채팅에 보낸 메시지·전송 시각. iPhone 기본 Apple 로그인에서는 이메일만 요청합니다. 소셜 계정 비밀번호는 게임이 수집하지 않습니다. 선택한 온라인 방의 생성·참가 기록, 닉네임·캐릭터·장비·진행 프로필·전투 입력과 결과가 온라인 중계에 사용됩니다. 신고·차단을 이용하면 관련 계정 식별자·메시지·사유·접수/검토 기록을 처리합니다.. Document versions, acceptance times and choices are also linked to the authenticated account. Retention: 인증 계정은 계정 삭제 시까지 보관합니다. 토큰은 기기의 안전한 저장소 또는 같은 출처 브라우저 저장소에 두며 로그아웃·탈퇴 시 지웁니다. 일반 채팅 본문은 DB나 기기 파일에 저장하지 않고 접속 중인 이용자에게 실시간 전달합니다. 화면의 대화는 채팅 연결 종료·로그아웃·앱 종료 시 지우며 재접속 시 복원하지 않습니다. 신고도 본문은 저장하지 않고 관련 계정·메시지 식별자·사유·검토 기록만 접수 후 30일 동안 보관한 후 정기 파기합니다. 차단 설정은 해제 또는 탈퇴까지, 채팅 제한은 설정 만료까지 유지합니다. 방 메타데이터는 종료·이탈·접속 만료 시 정리하며 중계 전투 패킷은 게임 DB의 영구 기록으로 저장하지 않습니다. 공급자 로그·백업의 처리 조건은 별도 안내를 따릅니다. Separate consent is requested for account-data processing. You may refuse; account sign-in will not proceed, and current gameplay is unavailable. Notices, privacy-rights requests and deletion of an existing account remain available. The game does not store provider passwords. Access tokens stay in memory; refresh tokens for automatic sign-in are stored on the device or browser and removed when signing out. Temporary browser PKCE data is cleared on return or cancellation. Signing out does not delete information held by the provider or authentication server. 4. Chat, reports, blocks and access information Game nicknames, chat text and sending times are relayed live to currently connected signed-in users. Ordinary chat text is not stored in the game database or device files. Up to 100 messages received during the current connection remain in device memory and are cleared on chat disconnection, sign-out or app exit. Reconnecting does not restore earlier conversations. Reported message text is not retained either. Only reporter and reported account IDs, message ID, nickname, reason, submission time and review outcome are retained for 30 days before scheduled cleanup. Without the text, retrospective content review is limited. Reports are not public. Block preferences remain until unblocked or the account is deleted. Chat restrictions apply until their recorded expiry. Account deletion also removes that account's messages, reports, blocks and restrictions. Message deletion is relayed to currently connected devices; copies independently saved by another user cannot be recalled. Sending and reporting are rate-limited. Hosting/access logs: 웹과 인증 서비스는 IP·요청 시각·경로·사용자 에이전트 등 접속·운영 로그를 처리할 수 있습니다. Supabase 문서상 코어 인증·DB는 선택한 서울 리전에 있고 운영 로그는 EU에서 처리됩니다. Pro의 대시보드 로그 열람 범위 7일은 전체 로그의 삭제 보장 기간이 아닙니다. 세부 처리국가·로그·백업 파기 조건은 일반 이용자 공개 전 확정합니다. 5. Processors, recipients and overseas processing Processors and duties: Supabase Pte. Ltd.: 계정 인증·DB·전체 채팅·신고/차단·온라인 전투 중계, AWS 서울(ap-northeast-2). Supabase, Inc.: 필요한 경우 운영·지원. Google LLC: 선택한 Google 계정 인증. 주식회사 카카오: 선택한 카카오계정 인증. Apple 및 해당 개인정보 처리방침상 계열사: 선택한 Apple 계정 인증·보안. Vercel Inc.: 웹 미리보기 제공. The game currently does not share data with third parties for marketing. See sections 2 and 4 for public chat and data sent to your chosen co-op host. Overseas processing: Recipient: Apple 및 Apple 개인정보 처리방침상 해당 계열사 Contact: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/ / https://www.apple.com/legal/privacy/contact/ Country: 미국 및 Apple 개인정보 처리방침상 처리 지역. 최종 처리 주체·이전 국가는 일반 공개 전 추가 확인 Data: Apple 로그인 요청·앱별 식별자·공유 또는 중계 이메일·검증 정보. Apple은 계정·기기 정보를 인증과 부정 사용 방지에 처리할 수 있음 Purpose: 선택한 Apple 계정 인증·부정 사용 방지·서비스 보안 Time/method: Apple 로그인 시 HTTPS 인증 화면 또는 iOS AuthenticationServices 이용 Retention: Apple의 서비스별 개인정보 안내와 개인정보 처리방침상 필요한 기간. 구체적인 보관·파기 조건은 일반 공개 전 추가 확인 Refusal route: Apple 계정 연결을 거부하거나 Apple 계정 설정에서 연결을 중단할 수 있습니다. 동의하지 않으면 해당 방식의 로그인은 진행되지 않습니다. Recipient: Supabase Pte. Ltd. / Supabase, Inc. Contact: https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq / privacy@supabase.io Country: 싱가포르·미국(운영·지원), 한국 서울(인증·DB), EU(운영 로그; 개별 국가와 지원 접근 위치는 일반 공개 전 추가 확인) Data: 계정 식별자·기본 프로필·이메일·세션·동의 기록·접속 로그·게임 닉네임·전체 채팅 메시지·신고/차단 기록·온라인 방 메타데이터·전투 프로필/입력/결과 Purpose: 게임 계정 인증, 세션 관리, 전체 채팅, 서비스 보안·장애 대응·신고 검토·차단 적용·선택한 온라인 전투 중계 Time/method: 로그인·갱신·로그아웃·채팅·신고/차단 및 방 생성·참가 요청 시 HTTPS, 선택한 온라인 전투 중 WSS(TLS 웹소켓) 중계 Retention: 계정 삭제 요청 처리 시까지. 일반 채팅 본문은 저장하지 않고 실시간 중계하며, 신고 본문도 저장하지 않습니다. 신고 식별자·사유·검토 기록은 접수 후 30일 동안 보관합니다. 공급자 로그·백업은 별도의 보관·삭제 정책을 따름 Refusal route: 동의하지 않으면 로그인과 게임 시작을 진행하지 않습니다. 테스트 계정 삭제·동의 철회 문의는 운영자 이메일로 접수합니다. Recipient: Google LLC Contact: https://policies.google.com/privacy?hl=ko Country: 미국 및 Google 개인정보처리방침에 기재된 전 세계 처리 지역 Data: Google 로그인 요청, 계정 선택, 기본 프로필·이메일 제공 동의, 인증·보안 관련 접속 정보 Purpose: 선택한 Google 계정의 본인 인증 Time/method: Google 로그인 시 Google HTTPS 인증 화면 또는 Android Credential Manager 이용 Retention: Google 계정 설정 및 Google 개인정보처리방침의 보유·삭제 정책에 따름 Refusal route: Google 계정 연결을 거부하거나 철회할 수 있으며 로그인과 게임 시작은 진행되지 않습니다. Your chosen account authentication and session management use the providers and authentication server described below. Overseas transfers based on consent require a separate choice from collection/use consent. Refusal prevents that account sign-in. Changes to processing details will update the notice and any required consent process. 6. Erasure and exercising rights Personal information is erased without undue delay when its purpose or retention period ends. Electronic records are deleted to prevent ordinary recovery; printed records are shredded. Any legally required separate retention must identify the data, legal basis and period. Signed-in users can choose Privacy & Service Information → Permanently Delete Game Account. Completion is not shown before server deletion is confirmed. Access, correction, erasure, restriction, consent withdrawal and deletion requests when the app is unavailable can be sent to grow29971@gmail.com. Only necessary identity or representative authority verification is requested; limitations and appeal routes are explained. Unlinking a social provider alone does not erase the game server's data. 7. Age The current service is for ages 14 and above, subject to any higher official game rating. A checkbox does not replace legally required identity verification or guardian consent. If under-14 collection is identified, processing is stopped and appropriate erasure steps are taken. Services requiring statutory minor/guardian procedures are offered only after those procedures exist. Contacts, GPS, photo, microphone and marketing-subscription permissions are not requested. The game contains no advertising and no advertising SDK. The game does not offer significant automated decision-making or pseudonymized analytics. 8. Storage, security and updates Clearing browser storage or resetting game data can delete local progress and is separate from server account deletion. Authentication uses HTTPS and PKCE. Public servers require appropriate access controls and secure storage/transport. Social providers and hosts also maintain their own cookie/privacy policies. Important changes to purposes, data, recipients or transfers will be announced before taking effect; new consent will be requested where required. 9. Korean assistance channels KISA privacy complaints: 118, privacy.kisa.or.kr Personal Information Dispute Mediation Committee: 1833-6972, kopico.go.kr For police inquiries, contact 182 or the relevant authority. 10. Payments Payment data: 앱 구매 결제는 Google Play·App Store가 처리합니다. 게임은 카드번호·결제 비밀번호·구매 토큰을 받거나 보관하지 않습니다. 게임 안에는 추가 결제 상품이 없습니다. The game contains no advertising or additional in-app purchases. The game does not collect card numbers or payment passwords directly. 11. Optional quest reminders and device storage Reminders are off by default. Android/iOS reminders are scheduled locally only after you enable them and grant OS permission. The preference and linked account identifier are stored on this device; this feature does not send a push token to a server. Refusing reminders does not restrict play. Disable them in Settings or revoke OS permission. See Cookies & Device Storage for stored items and deletion effects. We do not currently send marketing emails.